专栏名称: Xtecher
Xtecher,囊括网站、App和遍及世界名校校友与科技企业的科技创业精英圈子,致力于发现、报道最有潜力的早期科技项目和人才,打造全球最有品质的科技创业媒体。
目录
相关文章推荐
医学影像沙龙  ·  CT影像诊断及解剖技术... ·  昨天  
菠萝因子  ·  菠萝:可怕的不是癌症,是人们对它的误解 ·  3 天前  
CIRS医械合规动态  ·  会议邀请 | ... ·  5 天前  
51好读  ›  专栏  ›  Xtecher

全球爆发电脑勒索病毒 国内高校成重灾区|Xtecher快讯

Xtecher  · 公众号  ·  · 2017-05-13 17:03

正文

Xtecher【错别字基金】温馨提示:如果您在阅读过程中发现错别字,请在文章底部留下说明+联系方式,我们会立刻发给您5-88元随机红包一个。


据称,这是史上最严重的网络攻击,其威胁性可谓遍及全球,当前的各方信息来源显示,已有74个国家超过5万台电脑被黑!


来源|BitTiger

编辑|陈光

网址|www.xtecher.com

微信公众号ID|Xtecher


几个小时之前,中国各地许多高校学生突然发现自己电脑中了一种神秘的病毒。这些用户只要连上校园网,自己磁盘中所有的文件都会被病毒加密为.onion后缀并且无法使用。除此之外,自己电脑的壁纸也会被改为这样:



在这个弹出窗口中,黑客嚣张的表示:


“你大可在网上找找恢复文件的方法,我敢保证,没有我们的解密服务,就算老天爷来了也不能回复这些文件。”



在“解决方案”中,黑客表示“你只需要给我们支付300美元等值的比特币我们就会帮你解锁你的电脑,如果你不在三天内付款,那么你的解锁费用将会翻倍。


更令人发指的是,黑客不仅攻击了中国大量的学生电脑,同时也攻击了大量英国的医院。根据英国《独立报》的报道,这次攻击已经让整个英国的医疗系统陷入了巨大的混乱之中。而黑客向这些医疗机构索要的就不仅仅是300美元的比特币了,而是300比特币,约合350万人民币。



根据BBC的报道,这类网络攻击近期在全球范围内都有愈演愈烈之势,而医院往往成为了这些攻击的“重点照顾对象”。究其原因,则是由于医院的信息系统往往相对老旧,并且在近些年来越来越依赖电子智能医疗系统。



一位医院工作人员在接受采访时近乎崩溃的表示:我们受到黑客攻击后,现在根本连X光都做不了!


除了英国医院之外,美国的联邦快递FedEx也受到了这项攻击。



同样没有逃过黑客毒手的是俄罗斯内务部,然而根据战斗民族的一位发言人表示,在所有的1000台电脑中只有0.1%的电脑遭受了攻击,服务器完好无损。受到病毒的那位同学,请问你是不是用公家电脑偷偷下载什么不干不净的东西了……


在恶意软件分析师 Jakub Kroustek 的博客中,他制作了一张图标以显示全世界各地受到此次攻击次数最多的国家:



仅在5月12日一天,Jakub Kroustek 认为全世界已经有74个国家超过54,000台电脑不幸“中招”,如果按照每个用户支付300美元的价格来算(不考虑to B那些“大客户”),这次攻击的背后黑客可以非法收入一千六百多万美元。


而仅从微博上造成的轰动效果来看,这次攻击的用户可能远远超过这个数字。



根据国内的小道消息,“一个上网软件已经被劫持了”,但是消息的真实性不可考证。


攻击来源


据悉,这些病毒来自于上个月泄漏出来的美国国家安全局NAS的黑客武器库,这些工具能够远程攻破全球约70%的windows系统。


经过简单的调查我们发现:现在你可以在暗网上非常轻松的购买到这些武器,并且在售的竟然还有MAC版本(虽然我们并没有办法分辨这些listing的真假)。


根据网络安全机构通报,这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。


由于以前国内多次爆发利用445端口传播的蠕虫,运营商对个人用户已封掉445端口,但是教育网并没有此限制,仍然存在大量暴露445端口的机器。据有关机构统计,目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击,所以教育网就是受攻击的重灾区。



各方观点


BitTiger联合创始人,前顶级黑客Steve表示,在过去的两年中随着比特币交易的越来越普及,这类的恶意软件也必然会越来越多。往往黑客们会将病毒脚本写进一些被大量下载的文件(比如泄露版的电影),当你下载电影后就会自动激活病毒。


在Steve看来,如果你不幸中招,那么从理论上来说不存在能够自己解锁的可能。他遗憾的表示,就目前的状况来看,给黑客支付赎金可能是唯一的解决方式。“但是,你也并不能保证黑客收到赎金后一定就会兑现诺言。”Steve补充道。


而一位前PwC的Cybersecurity&Privacy的专家Roger认为,基于Linux的服务器还是比基于Windows的服务器稳定成熟一些,再加上绝大多数中国教育系统的服务器又没有一套成熟的安全防御体系(例如防火墙和DMZ),因此才会中招。比如:


较为不安全的网络结构


较为安全的网络结构


微博大V“黑客凯文”则提出了一些避免攻击的预防措施:总结来说,当务之急就是把网给断了。



同时,Twitter上的网友对于这次攻击也是不留余力的挖苦美国国家安全局NSA。


“美国国家安全局造出来的黑客软件现在已经威胁到了医院病人的生命。”



“世界上有史以来最大的网络攻击是由美国纳税人赞助的。”



“美国国家安全局的低能和他们掩盖bug的做法可能害死了数以百计的生命。”



截止至发稿时,我们现在还没有看到对抗这种攻击的有效的解决办法。因此,我们欢迎你在下方留言告诉我们解决,我们会精选你的留言来帮助不幸中招的小伙伴们。


━━━━━

封面来源:网络  排版:陈光  校对:赵木阳

━━━━━

Xtecher官网平台现开通认证作者,

有发稿意向的个人或媒体,可联系微信:jueshao121

(添加好友请注明公司、职位、事由)


点击 | 关键词 | 查看对应内容

Xtecher 精品文章


 人 物 

人工智能

快乐智慧 雷鸣 | 出门问问 李志飞

达闼科技 黄晓庆(上\ | Rokid 黄伽卫

驭势科技 吴甘沙 | 格灵深瞳 赵勇 

地平线 方懿 | 彩云天气 袁行远

车和家 李想 | 51猎头 刘维

Face Think 杨松帆 | 中科视拓 山世光

深鉴科技 汪玉 | 越疆科技 刘培超

Kneron Inc 刘峻诚 | MINIEYE 刘国清

地平线 黄畅 | 三角兽 亓超

极限元 马骥 | NXROBO 林天麟

灵喵 韩龙 | 云脑科技 张本宇

创来科技 陈茂 | 轻客智能 庞琳勇


虚拟现实

诺亦腾 戴若犁 | 大朋VR 陈朝阳

Ximmerse 贺杰 | Pico 周宏伟
焰火工坊 娄池 | HTCVR 汪丛青 

七鑫易维 彭凡 | 影创科技 孙立

所思科技 罗子雄 | 凌宇智控 张道宁

Dexmo 谷逍驰


大数据

中网数据 孙远根 | 昆仑数据 陆薇

永洪科技 何春涛 | 华农天时 温晗秋子

GrowingIO 张溪梦 | ThinkingData 吕承通
神策数据 桑文锋 | 海云数据 冯一村

佳格数据 张弓 | 普林科技 王储

Datatist 宋碧莲 | 职品汇 龚才春

星环科技 孙元浩 | 人才易 葛昊


航空航天

零壹空间 舒畅 | 天仪研究院 杨峰


大健康

人本健康 陈恂 | Haplox 许明炎

奇云诺德 罗奇斌 | 基准医疗 范建兵


Fintech

数库科技 刘彦 | Ping++ 金亦冶

abc Fintech 杨永智 | 奇点机智 宋嘉伟

芥末金融 彭晨 | 蓝海智投 刘震

海鲸金融 丁华昆 | 资易通 盛洁俪


其他科技创业者
科幻作家 郝景芳 | Vinci 宋斯纯

禾赛科技 李一帆 | 诸葛io 孔淼

奥图科技 叶晨光 | 瀚诺半导体 张诚

51猎头 刘维 | 腾展科技 魏松祥

墨刀 张元一 | Phresh Amit

品类 唐十三 | 布比 蒋海

Plug and Play Saeed Amidim

集智俱乐部 张江 | NVIDIA 黄仁勋


 特 写 


人工智能

禾赛科技,加入无人车大战

如果太太说“今晚请使用机器人吧”

奇点汽车强势启动智能驾驶布局

透视Rokid:两度斩获CES大奖背后

语音助手“小不点”可行吗?

人工智能:付不起的工资,抢不到的人巨头之争,无人驾驶尖峰对决

唇亡齿寒,人工智能一场艰难“拔河”

2016中国最具投资价值人工智能项目Top 100 

直播鉴黄:堵塞出口还是守护高贵

国内智能驾驶Top20

无人驾驶若干问题

渡鸦科技被百度收购的过程


创业群像

“买买买”狂潮下物流巨链的前生今世

类定律:1年成为1亿美元公司的背后

华强北困局:离席的人,守望的人

区块链创业者们:黎明之前的那一刻

不开源的区块链都是“耍流氓”

华人对冲基金鼎新资本

一下科技通往纳斯达克之路


航空航天

“潇湘一号”科学实验卫星升空

融资逾亿,零壹空间与它的火箭长征


Fintech

智能投顾:理性更多,还是赌性更硅谷投资人:真正的AI还得再等等

toC or toB谁的终结,谁的胜利


虚拟现实

Magic Leap:给科技创业公司耐心


如果你拥有高精尖科技创业项目,Xtecher将为你提供:

1.专业的科技人物特稿和视频拍摄

2.在Xtecher官网、APP、微信的全方位展示

3.最专业的科技圈投资人、政府资源、产业资源

4.创业企业品牌管家与PR服务

即刻扫码,联系我们。

微信号:Xtecher

关注未来的人

都关注了Xtecher


   栏目推荐   



 
 
 

Xtecher联合喜马拉雅,推出科技音频脱口秀《甲小姐说》。在本专辑中,甲小姐将不断给你们讲讲科技创业圈里面,有趣、有料、有干货的内容,满足你的小好奇。 

甲小姐第十七期新鲜出炉:《那些超越时代的人

▼  ▼  ▼